安全研究
安全漏洞
Mozilla Firefox/Thunderbird/SeaMonkey SIL Graphite 2多个内存破坏漏洞
发布日期:2012-08-28
更新日期:2012-09-04
受影响系统:Mozilla Firefox < 15.0
Mozilla Thunderbird < 10.0.7
Mozilla SeaMonkey < 2.12
描述:
BUGTRAQ ID:
55304
CVE ID:
CVE-2012-3971
Firefox是一款非常流行的开源WEB浏览器。Thunderbird是一个邮件客户端,支持IMAP、POP邮件协议以及HTML邮件格式。SeaMonkey是开源的Web浏览器、邮件和新闻组客户端、IRC会话客户端和HTML编辑器。
Mozilla Firefox/Thunderbird/SeaMonkey中使用的SIL Graphite 2,可允许远程攻击者通过Silf::readClassMap和Pass::readPass函数执行任意代码或造成拒绝服务(内存破坏)。
<*来源:Christoph Diehl
链接:
http://www.mozilla.org/security/announce/2012/mfsa2012-64.html
*>
建议:
厂商补丁:
Mozilla
-------
Mozilla已经为此发布了一个安全公告(mfsa2012-64)以及相应补丁:
mfsa2012-64:Graphite 2 memory corruption
链接:
http://www.mozilla.org/security/announce/2012/mfsa2012-64.html浏览次数:2229
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载 绿盟科技给您安全的保障 |